Secrets

Sistema de Gestión de Secrets #

Los secrets se almacenan con cifrado AES-256 y pueden ser creados, actualizados, recuperados y eliminados tanto a través de la interfaz de usuario como de la API. El acceso a los secrets está controlado por rol, asegurando que los usuarios solo vean los datos relevantes para ellos.

Casos de uso #

Puedes usarlo para almacenar tokens de API y claves de webhook, gestionar credenciales para servicios de terceros o manejar datos sensibles que requieran expiración.

Primeros Pasos #

El Sistema de Gestión de Secrets está disponible en my.clerk.io.

1. Haz clic en el nombre de tu Store en la esquina superior izquierda
2. Haz clic en el nombre de tu Company en la parte superior del menú desplegable
3. Haz clic en Secrets
4. Haz clic en el botón Create Secret
5. Ingresa un Nombre de Secret
6. Ingresa un Valor de Secret, este valor será cifrado y almacenado de forma segura
7. (Opcional) Establece una Expiración del Secret. Si no se establece, este secret nunca expirará a menos que se elimine manualmente.
8. Haz clic en Create Secret

Acceso y permisos #

• Ámbito: Los secrets existen a nivel de Company y no son específicos de una Store.
• Usuarios Cliente: Los usuarios solo pueden ver y gestionar los secrets que ellos mismos han creado.
• Roles de Company: Los Admins y Managers no obtienen visibilidad sobre los secrets de otros usuarios.
• Clerk staff: Las cuentas autorizadas de Clerk staff pueden acceder a los secrets entre clientes cuando sea necesario para soporte.

Los secrets no se comparten con otros usuarios de tu Company. Si un compañero necesita acceso, pídele que cree su propio secret o comparte el valor mediante tu proceso interno.

Expiración #

• Expiración opcional: Agrega una fecha de expiración al crear o editar un secret.
• Después de la expiración: Los secrets expirados se consideran inactivos y no pueden recuperarse mediante la interfaz o la API.
• Renovación: Actualiza la fecha de expiración para reactivar el secret, o crea uno nuevo para rotar credenciales.